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BSA | The Software Alliance (BSA| ザ が ・ ソ フト ウェ ア ・ ア ライ アン ス +、 以 下 、「BSA」) 

は 、 デ ジタル 庁 創設 の 提言 を は じ め 、 日 本 の デジ タル トラ ンス フォ メー ショ ン を 加速 させ る 
デジ タル 政策 を 推進 し て きた 、 デ ジタル 社会 推進 本 部 (以下 、「 本 部 」) の リー ダー シッ プ を 
高く 評価 し ます 。 本 部 が 社会 的 課題 へ の 対応 や 、 現 政権 が 提唱 する 「 新 し い 資 本 主義 」 の 実現 
に お いて 、 デ ジタル ツー ル が 果たす 重要 な 役割 を 認識 し 、 直 近 の 「 デ ジタル ・ ニ ッ ポ ン 
2022」 (以下 、「 提 言 」) に お いて 多様 な デジ タル 施策 を 提示 し て いる こと を 我々 は 歓迎 し 
ます 。 提 言 で は 、 デ ジタル トラ ンス フォ ー メ ーション の た め の 強 固 な 基盤 の 構築 (足元 を 固め 
る 方 策 ) と Web2.0 の 世界 か ら Web3.0 の 世界 へ の 移行 を 含む 、 変 化 を 捉え る 方 策 を 二 つ の 柱 
と し 、 効 果 的 な デジ タル 政策 実現 の た め の 重 要 な 視点 が 示さ れ て いま す 。 デ ジタル ソリ ュー シ 
ョ ン が 責任 を 持っ て 開発 ・ 使 用 され る こと を 保証 し た 上 で デジ タル トラ ンス フォ ー メ ーション 
を 促す 政策 基盤 は 、 最 大 の 経済 成長 を も た らし 、 社 会 の 安定 性 を 強化 する こと が で きま す 。 
BSA と その 会 員 は 、 本 部 と 共に デジ タル トラ ンス フォ ー メ ーション の 取り 組み を 推進 し 、 今 
後 、 積 極 的 に 連携 し て ゆく こと を 期待 し て いま す 。 




























































































































































































BSA は 、 政 府 や グロ ー バ ル 市 場 に お いて 、 世 界 の エン ター プラ イズ ソフ トウ ェ ア 産 業 を 代表 
する 主唱 者 で す 。BSA の 会 員 は 世界 で 最も イノ ベー ティ ブ な 企業 で 構成 され て お り 、 ク ラウ 
ドコ ン ピ ュ ー テ ィング 、 デ ー タ アナ リティ クス 、 人 工 知 能 (AD な ど 、 政 府 や 企業 を 強化 する 


最 先端 の テク ノロ ジー と 役務 を 提供 し て いま す 。BSA の 会 員 の 多く は 日 本 に 多大 な 投資 を 行 
っ て お り 、 多 く の 日 本 の 組織 や 消費 者 が BSA の 会 員 の 製品 や サー ビス を 利用 し 、 日 本 経済 を 






































































































































+BSA の 活動 に は 、BSA's members include: Adobe, Alteryx, Altium, Amazon Web Services, Atlassian, Autodesk, 
Bentley Systems, Box, Cisco, CNC/Mastercam, CrowdStrike, Dassault, DocuSign, Dropbox, Graphisoft, IBM, 
Informatica, Intel, MathWorks, Microsoft, Nikon, Okta, Oracle, Prokon, PTC, Rockwell, Salesforce, SAP, ServiceNow, 
Shopify Inc., Siemens Industry Software Inc., Splunk, Trend Micro, Trimble Solutions Corporation, TriNet, Twilio, Unity 
Technologies, Inc., Workday, Zendesk, and Zoom Video Communications, Inc. が 加盟 企業 と し て 参加 し て いま す 。 詳 し 
く は ウェ ブサ イト (http:/bsa.or.jp) を ご 覧 くだ さい 。 
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支え 続け て いる こと を 誇り に 思っ て いま す 。 
の 政府 と 緊密 に 連携 し て お り 、 
の 見 解 と 提言 を 述べ させ て 頂き ます 。 





BSA は 、 デ ジタル 政策 の 策定 に お いて 世 
これ ら の 経験 に 


























基づき 、 本 部 の 優先 事項 を 支え る た め に 、 以 下 


政府 に お ける デジ タル トラ ンス フォ ー メ ーション の 強化 











我々 は 、2.2.「 規 制 ・ 制 度 の 構 
化 」 に お ける 提言 を 支持 し ます 。 こ こ で は 、 ロ 














人 造 政 革 の 強化 」 の 2.2.1. 


「 デ ジタル 原則 へ の 適合 性 確認 の 強 
ボッ ト や Al 等 の 技術 の 積極 的 活用 で 、 書 面 や 















































人 的 対応 等 の 規制 上 の 措置 を 代替 する こと を 
適合 性 を 確認 を する た め 
庁 に 促し て いま す 。 














へ 
ロロ 


に 
に 、 




















また 、2.3. の 「 行 政 DX の 強化 」 の 2.3.1.「 国 





2022 年 度 か ら 約 3 年 間 の 集 ! 


民 向け イン ター フェ ー ス 」 
DX」 に お いて 、 業 務 効 率 を 向上 させ る た め に 三 層 構 造 の セキ ュ リ ティ 対策 の 見 








指す 5 つの 「 デ ジタル 原則 」2 へ の 既存 法令 の 
改革 期間 を 設け る こと を デジ タル 























と 2.3.5.「 地 方 の 


直し が 提言 さ 























れ て いる こと も 歓迎 し ます 。 よ り 効 果 的 に 
た 、 現 在 の 技術 や ベス ト プ ラ クティ ス に 
ど 、 た 、 





行政 業務 
合わ せ た セ キュ リティ ソリ ュー ショ ン を 採 
イン ター ネッ ト か ら の 物理 的 な 分 離 が 有効 な セキ ュ リ ティ 対 


を 進 























め る た め に 、「 多 層 防 御 」 に 基づい 


する こ 
策 と し て 推 : 
































奨 さ れる 場 











合 の 範囲 や 状況 を さら に 狭め ゆめ る こと を 強く 推奨 し ます 。 不 要 な 物理 的 ネッ トワ ー ク 分 離 を 減ら 




















し 、 代 わり に 国際 的 に 認知 され た 、 
する こと で 、 政 府 は 行政 の 効率 性 と 政府 ネッ ト 





の で す 。 セ キュ リティ へ の アプ ロー チ は 技術 の 進 
物理 的 な 分 離 か ら 、 高 度 な ユー ザ 
実装 な ど 、 








ティ の ベス ト プ ラ クティ ス は 、 





ー キ テク チャ 、 強 力 な デー タク 暗号 化 の 
キュ リティ 実践 へ と 移行 し て いま す 。 





これ ら は 前 向き な 進展 で あり 、 市 民 サ ービス を 
させ て いく と いう 本 部 の 方 向 性 を 我々 は 支持 し 


セキ ュ リ ティ 強化 要件 の 明確 化 





我々 は 、 上 記 を 歓迎 する 一 方 で 、 革 新 的 か つ 


適切 な が セ キュリ ティ 基準 を 満た す ク ラウ ドサ ービス を 





田 こ 


同 よ 手 
































ワー ク の も セキュ ! 
供 歩 を 反映 し て 急 


ティ を 強化 する こと が で きる 
東 に 進化 し て お り 、 セ キュ リ 
ザーID 管理 、 ゼ ロト ラス ト ア 
より リス クベ ー ス で あり 、 か つつ 成果 指向 の セ 






































向上 させ る た め に 
ます 。 


政府 の IT 刷新 を さら に 促進 





最高 水準 の クラ ウド 技術 と サー ビス を 政府 機関 が 























採用 する の を 妨げ か ね な い 点 が 提言 に 
「 政 府 に お ける クラ ウド 利 
内 、 政 府 や 国 









































盛り 込ま れ て いる こと を 大 い に 
1]』」 に お いて は 、 機 密 性 3 及び 機密 性 3 に 
民 に 関 る 機密 な デー タ ) を 扱う 場合 


懸念 し て いま す 。2.3.4. 
準ずる 情報 ( 機 褒 人 
は 「 セ キュ リティ を 強化 し た クラ ウド 」 を 採 








E2 の 


^ https://www.digital.go.jp/assets/Contents/node/basic_page/field_ref resources/5ecac8cc-50f1-4168-b989- 


2bcaabffe870/20211224_policies_priority_summary.pdf 
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用 し 、 ク ラウ ド 間 接 接続 音 
視 な ど に 








政府 が クラ ウド の 採用 に リス クベ ー ス の アプ ロー チ を 朋 
お いて は 、 よ り 高 度 な セキ ュ リ ティ 要件 が 適 














セキ ュ リ ティ 基準 に 
する よう な 要件 
り ます 
得 や 導入 の 断定 的 な 禁止 を 採 
チ を 本 部 が 再考 し 、 代 わり に 


よる 客観 的 評価 ( 
よ 、 結 局 の と ころ 、 
























































、 国 








この まま 
効果 的 な 政策 に お いて は 、 単 に 国 
] す る こ 








フレ ー ム ワー ク に 沿っ て 、 リ スク 評 人 1 

















規格 や 第 三 者 認証 

















の ある 価格 を 政府 が 利 
な く 、 国 

















ます 。 





また 、 提 言 
ACT 法 の 影響 に 


お いて は 、 米 国 ! 
も 言及 し て お り 、 





限 な アク セス を 認め て いな 
政府 間 に お ける 、 犯 罪 捜査 
導入 する も の で す 。 


いこ と を 









































る の で す 。 
は な く 、 


日 本 企業 の 国際 競争 力 の 向上 


3.2.「 成 長 ニ ンジ ン の 変化 」 の 3.2.4. 
済 産業 省 
密 情 報 3 を 適切 に 


















































規格 や その 他 の プロ グラ ム を 統合 する こと で 、 
する こと が 可能 
際 的 に 認知 され た 規格 を 参照 の 上 、 セ キュ リティ 強化 の 要件 を 明確 化し 、 


3 この よう な 協定 に 
され た 一 連 の 手続 き や 管 理 の も と 、 相 手 方 の 政府 に 
これ は 、 提 言 で 示唆 され て いる よう な 、 
情報 へ の 政府 の アク セス に 対す る 安全 策 を 強化 する も の な の で す 。 


分 や ネッ トワ ー ク 構成 機器 の 安全 
は 、 国 産 サー ビス を 積極 的 に 採用 する こと が 推奨 され て いま す 。 





























$S い た クラ ウ 











と は 人 話 




















> 





と な り ま す 。 国 











満た す ク ラウ ドサ ービス を 「 セ キュ リティ を 強化 し た クラ ウド 」 と し て 指 

















由 と し て 、 国 














区 る ご と 、 また 。 
1 され る べき で ある こと に 我々 は 同意 し ます が 、 
ドサ ービス を 政府 が 取得 する こと を 制限 
うな リス クベ ー ス の アプ ロー チ を 失 
内 で 生産 され て いる と いう だ け 
ける べき で す 。 2.3.4. で 提唱 され て 
際 的 に 認知 され た 規格 、 
基準 を 明 f 
と を 推奨 し ます 。 ク ラウ ドサ ービス の 場合 、 
を 認め る こと な ど が 考え られ 3 


EE かつ 十分 
ISO/IEC 27001、27017、27018、 そ の 他 の 関連 
ます 。 リス ク 評 人 
安全 に 実装 
産 サ ー 


重要 で す 。 
国際 協定 の 締結 を 促進 する 新た な 桁 組み を 





性 (サプライ チェ ー ン 安全 性 ) 

















機密 情報 を 含む 業務 に 

















ね る こと に に な 
の 理由 で 、 技 術 取 
\ る アプ ロー 
べ ベスト プラ クティ ス 、 お よび 認証 の 
に 定義 を する こと に 焦点 を 当て る こ 





















































際 的 に 認知 され た 
最も 革新 的 な 製品 と 競争 力 
か で 判断 する の で は 
この 要件 を 
定 す る こと を 推奨 し 





ji に お いて 国 
され た 、 




















ビス か どう 

















こ お け る CLOUD (Clarifying Lawful Overseas Use of Data) 

これ を 理 
の み を 採用 し た いか の よう に 読め ます 。 し か し 、CLOUD ACT 法 が 米 
理解 する こと が 
的 の 情報 共有 に 関す る 


産 の プラ イベ ー ト クラ ウド サー ビス 
国政 府 の デー タ へ の 和 無 制 
CLOUD ACT 法 は 、 米 国 と 他 の 


























より 、 各 政府 の 




















「 新 規 事 業 (次 ] 





国 
よっ て の み ア クセ ス で きる こと が 保証 され 
情報 の セキ ュ リ ティ と 保護 を 損 


世代 産業 、 ス ター ト ア ッ プ ) 」 で は 、 経 
が 、 信 頼 で きる クラ ウド (「 ク オリ ティ クラ ウド 」) の 基準 を 策定 する に あたり 、 機 
< 管理 する 要件 を 具体 化す べき で ある 、 と 提言 





民 の 情報 は 、 政 府 間 交 渉 に より 合 音 











な う も の で 


























し て いま す 。 ま た 、 「 ク オリ テ 


3 “What is the CLOUD Act?” https://www.bsa.org/policy-filings/us-what-is-the-cloud-act 
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イィ クラ ウド 」 
と の 接続 を 運営 管 





は 、 国 内 デー タ セ ンタ ー 











す 。 上 記 で 述 べた 
で は な く 、 国 内 お 
する た め の f 




















する た め に 、 政 府 は 


を 奨励 する の で は 
奨励 、 普 及 し 、 も 


こ お け る 国産 クラ 
理 す る クラ ウド コネ クティ ビ テ ィ 機 能 も 国産 で 実装 する こと を 推奨 し て いま 














よう に 、 ク ラウ ドサ ービス が 国産 か ど 
よび 国際 基準 に 基づき 、 最 新 の セキ ュ 









































また 、 グ ロー バル な クラ ウド サー ビス プロ バイ ダー が 、 


る こと を 理解 する こ 

















と も 重要 で す 。 初期 費用 を 抑え 、 








この 重要 な 経済 分 野 を 拡大 する た め の 基 


ウド 環境 で 実装 し 、 他 の クラ ウド 環境 











うか と いう 観点 で リス ク を 評価 する の 
リティ アデ アップデート 機能 を 維持 ・ 追 加 





究 ・ 投 資 も 考慮 し た アプ ロー チ を 我々 は 推奨 し ます 。 日 本 の デジ タル 産業 を 育成 
日 本 企業 が 各国 固有 の 調達 要件 を 満た す よ うに サー ビス を 設計 する こと 
な く 、 政 府 が 国際 的 に 認 
っ て 国際 市 場 に お ける 日 




















知 さ れ た 規格 に 積極 的 に 貢献 し 、 国 内 企業 に こ 
本 企業 の 競争 力 を 強化 する こと を 推進 すべ き で す 。 








国内 の スタ ー ト アッ プ 企 業 を 支援 で き 














盤 と し て 機能 する こと が で きる の で す 。 ス ター ト ア デップ 企業 に と っ て 使い や すい 環境 を 整え る 
た め に は 、 国 産 サ ービス が セキ ュ リ ティ や その 他 の 面 で 
は 人 避け る べき で す 。 








上 ヨム 、 
NH HH 





BSA は 、 デ ジタル 施策 の 効果 的 な 推進 、 


る こと を 期待 し て 





いで す 。 
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いま す 。 本 提言 の 提出 に 加え 、 本 部 の 提言 の 意図 を より 良く 理解 し 、 こ の 取 
り 組 み に 我 々 が どの よう に 真 献 し て ゆく こと が で きる か ! 
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絶対 的 に 優れ て いる と する よう な 示唆 











と いう 本 部 の 














Japan Representative Office 


標 を 支援 する た め に 、 協 働 し て いけ 






































こつ いて 意見 交換 の 機会 を 頂け れ ば 幸 
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